Botnet là gì và làm thế nào để bạn bảo vệ chống lại chúng?

Botnet là những mạng lưới rộng lớn gồm các thiết bị bị chiếm quyền kiểm soát, có thể được điều khiển từ xa bởi chủ mưu (tức là tin tặc). Các băng nhóm tội phạm chủ yếu sử dụng chúng để trục lợi, chẳng hạn như để khai thác tiền điện tử, hoặc có thể nhắm mục tiêu để tiêu tốn băng thông – từ đó làm chậm tốc độ truy cập của các trang web khác nhau thông qua các cuộc tấn công từ chối dịch vụ (DoS).

Ai có nguy cơ từ botnet?

Các thiết bị chính được nhắm mục tiêu bởi botnet, là các máy lỗi thời - vẫn hoạt động, nhưng bị bỏ qua và để lại ở các góc của trường học, trạm thời tiết, bảo tàng - cũng như các tiện ích Internet of Things không an toàn.

Nói một cách đơn giản, khi một thiết bị kết nối internet không được cập nhật trong một thời gian dài, nó sẽ trở nên dễ bị tấn công do ngày càng có nhiều lỗ hổng bảo mật chưa được khắc phục được phát hiện. Những lỗ hổng bảo mật này sẽ phần nào tạo điều kiện cho kẻ tấn công xâm nhập và điều khiển thiết bị của bạn từ xa – sau đó, chúng sẽ ra lệnh thực hiện các tác vụ trái phép trên thiết bị đó, ví dụ như lệnh mở máy chủ.

Ngoài ra, bất kỳ máy tính nào không được giám sát lâu, do đó, chúng sẽ làm cạn kiệt băng thông, sức mạnh xử lý; cùng với một số hành vi kỳ quặc mà ngay cả người sáng tạo cũng sẽ giải quyết. Một số thiết bị luôn có nguy cơ bị tấn công botnet bao gồm, camera giám sát, tủ lạnh thông minh, máy điều nhiệt, máy tính thư viện - những thiết bị này có thể bị tấn công và không được chú ý trong một thời gian dài.

Botnet và Internet of Things

Hầu hết các thiết bị IoT luôn được xuất xưởng với mật khẩu mặc định yếu, và cấu trúc thông tin đăng nhập của chúng luôn giống nhau. Trong khi đó, cùng với sự phát triển không ngừng của công nghệ, các nhà sản xuất lại đang áp dụng các kỹ thuật bảo mật kém hiệu quả hơn trên các thiết bị thông minh của mình, đồng thời phải chịu áp lực phải giảm giá.

Mức độ thiếu an toàn của hầu hết các thiết bị nhà thông minh vẫn còn là một ẩn số. Vấn đề an ninh của các thiết bị IoT càng trở nên nghiêm trọng hơn sau khi chính phủ Nhật Bản cố gắng sử dụng thông tin đăng nhập mặc định để xâm nhập vào các thiết bị nhà thông minh này – theo họ, đây là một biện pháp an ninh.

Việc các cơ quan chức năng yêu cầu được tiếp cận tài sản riêng tư của công dân có phải là một động thái đúng đắn hay không vẫn là chủ đề gây tranh cãi. Tuy nhiên, vẫn còn nhiều ý kiến trái chiều về việc liệu việc sử dụng thông tin đăng nhập mặc định trên các thiết bị này có tương đương với việc để chúng hoàn toàn không có mật khẩu hay không.

Có thể là một minh họa trong cuộc sống thực: liệu có ổn không khi cảnh sát tuần tra một bãi đậu xe cố gắng xác định vị trí các phương tiện không khóa? Và nó sẽ là một ý tưởng tốt cho cùng một nhân viên cảnh sát để cố gắng và đóng cửa của chiếc xe không khóa?

Botnet làm gì?

Một botnet có thể gây ra nhiều tác hại bảo mật phổ biến, tùy thuộc vào những gì nhà điều hành muốn:

• Thư rác; Các mạng botnet có thể phát tán hàng triệu thư rác trên toàn cầu. Chúng có thể lợi dụng các nền tảng email để lan truyền các tin nhắn rác của mình. Chẳng hạn, vào năm 2018, tỷ lệ thư rác trung bình được gửi trong khoảng thời gian từ tháng 1 đến tháng 9 là 56,69%.
• Phần mềm độc hại; Các mạng botnet có thể phát tán phần mềm độc hại và phần mềm gián điệp vào các máy tính không được bảo mật. Hầu hết các tổ chức tội phạm đều sử dụng mạng botnet để mua bán các hoạt động tội phạm khác nhau.
• Dữ liệu; Botnet có thể nắm bắt mật khẩu và dữ liệu cá nhân khác của bạn.
• Các liên kết câu view; các mạng botnet có thể gửi các liên kết lừa đảo, quảng cáo và những hình ảnh hấp dẫn cụ thể kèm theo thông tin sai lệch.
• Tiền điện tử; Botnet có khả năng gửi bộ điều khiển riêng đến các thiết bị không an toàn để khai thác Bitcoin và các loại tiền điện tử khác mà không cần vẽ hợp pháp
• DDoS; Những kẻ lừa đảo botnet có thể hướng sức mạnh của các máy không an toàn này đến các thiết bị mục tiêu, đưa chúng vào chế độ ngoại tuyến của chế độ DDoS.

Những kẻ lừa đảo botnet thường điều chỉnh cài đặt mạng của họ cho một số chức năng này để tạo ra lợi nhuận. Ví dụ, các nhà khai thác botnet gửi thư rác y tế cho công dân Hoa Kỳ, cũng có dược sĩ của họ để cung cấp hàng hóa và sản phẩm.

Cách ngăn chặn các cuộc tấn công botnet trên thiết bị của bạn

Luôn cập nhật các ứng dụng phần mềm máy của bạn để có được các tính năng an ninh mạng mới nhất. Tạo thói quen liên tục thay đổi mật khẩu của bạn cho các thiết bị nhà thông minh khác nhau - hãy nhớ tuân theo các quy tắc tạo mật khẩu.

Tuy nhiên, tất cả các nhà sản xuất thiết bị IoT được kỳ vọng sẽ bắt đầu thực hiện các biện pháp nhằm nâng cao mức độ bảo mật cho sản phẩm của mình. Người dùng cũng nên yêu cầu được đảm bảo quyền riêng tư và sự bảo vệ tốt hơn khi sử dụng các thiết bị thông minh.

Hãy thông minh, hãy sử dụng IPBurger VPN

Sử dụng IPBurger VPN đặc biệt trên bộ định tuyến của bạn sẽ bảo vệ tất cả các thiết bị của bạn khỏi hầu hết các mối đe dọa và cuộc tấn công trên internet. IPBurger VPN sử dụng mã hóa AES 256-bit, đảm bảo không có ai có thể theo dõi dữ liệu hay thiết bị của bạn. IPBurger VPN cũng đảm bảo tính riêng tư cho các thiết bị của bạn khi truy cập internet. Điều này là do IPBurger VPN gán cho chúng một địa chỉ IP ảo, giúp ẩn địa chỉ IP thực và do đó bảo vệ quyền riêng tư.